Müddəti Bitmiş Visa Kartlarını Dirildən ‘Zombie Card’ Hücumu Aşkarlandı

Müddəti Bitmiş Visa Kartlarını Dirildən “Zombie Card” Hücumu Aşkarlandı

Massaçusets Amherst Universitetinin tədqiqatçıları, müddəti bitmiş Visa təmassız kredit kartlarını real mağaza ödənişləri üçün yenidən aktivləşdirə bilən “Zombie Card” adlı yeni bir hücum nümayiş etdiriblər. Bu təhlükəsizlik boşluğu, kartın daxili kriptoqrafiyasını pozmadan, ödəniş terminalının NFC (Near-Field Communication) vasitəsilə oxuduğu son istifadə tarixini manipulyasiya etməyə imkan verir.

Hücumun Detalları və İş Prinsipi

“Zombie Card” hücumu, əsasən, fiziki olaraq karta sahib olan bir şəxsin onu ödəniş terminalı (POS terminalı) ilə əlaqə qurarkən, kartın son istifadə tarixini sanki “yenidən yazması” prinsipinə əsaslanır. Tədqiqatçılar qeyd edirlər ki, bu hücum zamanı kartın üzərindəki fiziki son istifadə tarixi dəyişdirilmir, lakin NFC vasitəsilə POS terminalına ötürülən məlumatlar arasında bu tarix fırıldaqçı tərəfindən idarə oluna bilir. Nəticədə, müddəti bitmiş kart, terminal üçün etibarlı görünərək ödəniş əməliyyatını tamamlayır.

Hücumun ən narahatedici tərəfi, kartın daxili təhlükəsizlik mexanizmlərini, yəni kriptoqrafik imzaları və şifrələməni pozmadan həyata keçirilməsidir. Bu o deməkdir ki, banklar və ödəniş sistemləri adətən əməliyyatın etibarlılığını təmin etmək üçün istifadə etdikləri kriptoqrafik yoxlamalar zamanı bu manipulyasiyanı aşkar etməkdə çətinlik çəkə bilərlər.

Təhlükəsizlik Nəticələri və Potensial Risklər

“Zombie Card” hücumu, istehlakçılar və pərakəndə satıcılar üçün ciddi fırıldaqçılıq riskləri yaradır. Müddəti bitmiş kartı ələ keçirmiş şəxslər, hətta kartın müddəti bitmiş olsa belə, ondan qeyri-qanuni ödənişlər etmək üçün istifadə edə bilərlər. Bu isə, həm kart sahibləri üçün maliyyə itkilərinə, həm də banklar və ödəniş provayderləri üçün əlavə təhlükəsizlik xərclərinə səbəb ola bilər.

Tədqiqatçılar bu hücumun Visa kartlarına qarşı nümayiş etdirildiyini bildirsələr də, oxşar boşluqların digər ödəniş sistemlərində də mövcud olub-olmadığı hələlik aydın deyil. Bu kəşf, ödəniş sistemləri üçün təhlükəsizlik protokollarını yenidən nəzərdən keçirməyin və NFC əsaslı ödənişlərin etibarlılığını artırmaq üçün yeni mexanizmlər tətbiq etməyin vacibliyini vurğulayır.